Chahinez Araibia

- Établir un état des lieux des bonnes pratiques de sécurité dans un environnement DevOps selon les axes : People, Process et Technologie. - Identifier une stratégie DevSecOps. - Déterminer un guide pour l'implémentation des pratiques de sécurité dans une équipe DevOps. - Etablir un état des lieux des différents types de services proposés par les fournisseurs Cloud du marché (Amazon AWS, Microsoft Azure, Google Cloud Platform,…) - Déterminer quels guides de sécurités fait référence pour chaque plateforme. - Déterminer les niveaux de responsabilités entre les fournisseurs Cloud, les clients hébergés dans le Cloud, et les tiers intervenants sur ces environnements notamment pour les besoins d’infogérance. - Participer à la gouvernance et au pilotage de programmes d’envergures. - Participer à des études stratégiques ad hoc afin de soutenir le processus de décision de nos clients. - Discuter des problèmes de sécurité les plus importants, présenter les contre-mesures. - Proposer une démarche pour mettre en place une stratégie de sécurité cloud en prenant compte des contraintes de l'entreprise - Préconiser les solutions et des architectures cibles sécurisés en réponse aux besoins des utilisateurs et les conseiller sur les choix finals (Cloud computing, IoT, …).

- Réalisation de missions de conseil en gestion des risques. - Évaluer et modéliser les risques, pour élaborer des dispositifs de contrôle qui permettent de détecter les risques et menaces, et d’en minimiser l’occurrence et l’impact. - Élaborer un tableau de bord de la sécurité des SI offrant une vision globale sur les risques et leurs gravités, ainsi que les mesures de réduction de risque nécessaires. - Participation à la mise en place d’un ISMS - Appliquer les consignes et les bonnes pratiques conformément à la politique de sécurité des systèmes d’information. - Collaboration avec les équipes de développement pour préconiser les pratiques de développement sécurisé. - Suivi des recommandations relatives aux audits internes et externes concernant. - Participation dans les différents projets réseau et système de la direction IT

- Analyser et comprendre les besoins des clients en matière de sécurité informatique. - Conseiller et sensibiliser les décideurs sur des sujets de sécurité informatique. - Intégration et suivi de solutions de sécurité chez les clients finaux. - Participer au développement et à la mise en place de solutions applicatives.